[网络] HTTPS

文章目录词语得到 密文得到 数据摘要(或者叫做数据指纹)得到 数字签名加密通信方案的逐渐完善的过程HTTPS 客户端和服务端的通信过程在写项目之前需要准备的一些工具一个web计算器的demo项目C代码实现一个HTTPS客户端程序C代码实现一个HTTPS服务端程序词语有一个应用层协议叫 HTTP也有一个应用层协议叫 HTTPSHTTPS本质上就是 HTTP 协议 跑在 TLS 安全层 上而 TLS 又跑在 TCP 之上。SSL 是早期的加密协议而 TLS 是 SSL 的升级版SSL 的全称是 Secure Sockets Layer安全套接层TLS 的全称是 Transport Layer Security传输层安全。得到 密文明文 -加密操作使用加密密钥- 密文密文 -解密操作使用解密密钥- 明文目的是为了保护数据的机密性使用同一个密钥同时作为加密密钥和解密密钥的这种加密方式叫做“对称加密”常见的对称加密算法有…使用两个密钥公钥作为加密密钥私钥作为解密密钥的这种加密方法叫做“非对称加密”常见的非对称加密算法有…更多内容参看讲授密码学的书籍得到 数据摘要(或者叫做数据指纹)原始数据 -单向Hash函数不可逆- 数据摘要数据摘要的用途…得到 数字签名一种计算出数字签名的方法数据摘要 -私钥- 数字签名数字签名 -公钥- 数字摘要验证签名的过程本质上就是“提取摘要”并“比对摘要”的过程目的是为了证明数据的真实性和完整性数字签名只能使用非对称算法吗当然可以使用对称算法实现。加密通信方案的逐渐完善的过程HTTPS 客户端和服务端的通信过程客户端先明文发送…你直觉上认为哪里可以破解仔细推算一下试试真地能实现吗在写项目之前需要准备的一些工具OpenSSL 是一个强大、开源且跨平台的安全通信工具包。OpenSSL 的三大核心组件libcrypto密码算法库提供基础的加密能力包含对称加密如 AES、非对称加密如 RSA、哈希函数如 SHA-256以及随机数生成器等。libsslSSL/TLS 协议库实现了 TLS、DTLS 等安全通信协议负责在网络传输中建立安全通道处理握手、加密通信等流程。openssl命令行工具一个功能强大的“瑞士军刀”让用户可以直接在终端通过命令执行密钥生成、证书管理、加密解密、协议测试等操作。一个web计算器的demo项目基于C代码实现一个HTTPS客户端程序C代码实现一个HTTPS服务端程序